인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2021.11.16 22:48

자바스크립트를 악용해 멀웨어를 보내는 HTML 스머글링 공격

조회 수 654 댓글 2

Extra Form
참고/링크	https://www.microsoft.com/security/blog/...d-attacks/

마이크로소프트가 HTML 스머글링 공격이 급격히 늘어나고 있다며 경고했습니다.

악성 스크립트를 인코딩한 HTML 파일이나 웹페이지를 목표 디바이스에 보내는 공격 방식인데, 이 파일이나 링크를 열면 웹브라우저가 스크립트를 디코딩해 파일을 다운로드, 로컬 디바이스에서 멀웨어를 만들어내게 됩니다.

그러니까 처음 받을 때는 악성 코드가 아니니까 안티 바이러스나 방화벽에서 걸러내지 못하고, 로컬에 다운로드된 후에는 악성 코드로 작동한다는 이야기 되겠습니다.

HTML5나 자바스크립트의 정식 기능을 사용해 디코딩하며, 자바스크립트의 코딩 방법이 다양하고 난독화를 더하는 수법도 있기에 웹 프록시나 게이트웨이 레벨에서 검사하기가 힘듭니다.

삭제 요청

TAG •

목록 스크랩

위로 아래로 댓글로 가기

Comments '2'

슬렌네터 Human is just the biological boot loader for A.I. 2021.11.16 23:38

당분간 해외 사이트 주의해야겟군요
증강가상 Augmented Virtuality 2021.11.16 23:56

이건 꽤 위험하네요...

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

中 화웨이, 독자 OS 구축 박차…“올해 4억개 제품에 "훙멍" 탑재”

미국의 강력한 제재에 직면한 중국 화웨이가 독자적인 운영체제(OS) 구축에 박차를 가하고 있다. 14일 홍콩의 사우스차이나모닝포스트(SCMP)에 따르면 왕청루 화웨이 소비자비즈니스그룹 소프트웨어 부문 총재는 지난 12일 열린 한 포럼에...

Date2021.01.15 소식 By비트비트 Reply8 Views899

Read More
군사 기밀·외도 사실까지…개인정보 '줄줄' 카카오맵

취재팀이, 카카오맵 장소 리뷰 400개를 무작위로 골라 확인해보니, 10% 넘는 42명의 사생활 정보가 훤히 공개돼 있었습니다. 그렇다면 카카오맵은 이들로부터 개인정보 공개 동의를 제대로 받았을까? 카카오맵에 장소를 저장하려면 반드시...

Date2021.01.14 소식 By낄낄 Reply8 Views1289

Read More
세계 최대 규모의 다크웹 장터가 폐쇄

세계에서 가장 큰 다크웹 장터인 다크마켓이 폐쇄됐습니다. 독일, 호주, 덴마크, 몰도바, 우크라이나, 영국, 미국, 유로폴의 협조 하에 처리됐습니다. 이곳은 50만명의 사용자, 400명의 판매자, 320,000건의 트렌젝션, 4650개의 비트코인...

Date2021.01.14 소식 By낄낄 Reply5 Views1351

Read More
프랑스 미라주 2000D 전투기에 탑재된 윈도우 7

프랑스 항공우주군은 미라주 2000의 개량 사업을 거쳐 공대공/공대지 성능을 개선하고 인터페이스를 개량한 2000D 55대를 도입했습니다. 그리고 이 미라주 2000D의 인터페이스는 윈도우 7 기반 시스템을 사용합니다. 화면은 터치스크린이...

Date2021.01.14 소식 By낄낄 Reply26 Views1814

Read More
유럽의 코로나 치료제와 백신 자료가 유출

유럽 의약품청은 신종 코로나 바이러스 관련 치료제와 백신 데이터가 무단 유출됐다고 밝혔습니다. 현재 범인을 찾는 중입니다.

Date2021.01.14 소식 By낄낄 Reply2 Views675

Read More
No Image

어도비, 플래시 플레이어 실행 차단

어도비는 2020년 12월 31일 이후 플래시 플레이어를 지원하지 않는다고 발표한데 이어, 2021년 1월 12일자로 플래시 플레이어에서 플래시 컨텐츠의 실행을 차단했습니다. 이제 플래시를 공식적으로 사용할 방법은 없습니다.

Date2021.01.14 소식 By낄낄 Reply5 Views934

Read More
No Image

스캐터랩 대표, '이루다 논란'에 "벤처 위축 우려"

김종윤 스캐터랩 대표는 어제(12일) 한 언론과 인터뷰에서 "이루다 논란으로 AI 개발자들이 벤처 기업에서 이탈하거나, 벤처 생태계가 위축될까 봐 두렵다"고 말했습니다. 그는 "중국 벤처기업이 온갖 데이터를 쉽게 구해 끌어쓰고 대규모...

Date2021.01.13 소식 By낄낄 Reply14 Views840

Read More
No Image

이루다 개발사, 수집한 연인 카톡 돌려봐"..사측 "진상조사 중

이루다 개발사인 스캐터랩에서 근무했다는 전(前) 직원은 "연인들의 카톡 대화를 돌려보며 웃는 사람들도 있었다"고 폭로했다. 스캐터랩 전 직원 A씨는 12일 연합뉴스와 인터뷰에서 "연인들 사이에 성관계 관련 대화를 나눈 데이터(대화 ...

Date2021.01.12 소식 By낄낄 Reply12 Views1124

Read More
No Image

티맥스오피스, '투오피스 2021' 윈도 버전 출시

투오피스는 △워드프로세서 '투워드' △프레젠테이션 '투포인트' △스프레드시트 '투셀'로 구성된다. 다양한 문서 형식과 호환한다. XML 기반 국제 표준 문서 형식을 준수해 마이크로소프트(MS) 오피스로 작성된 문서를 읽고 편집할 수 있다....

Date2021.01.12 소식 By에사카 Reply5 Views775

Read More
No Image

AI 챗봇 '이루다' 잠정중단

결국엔 훅가네요 개인정보 건든건 선 지대로 넘었죠.. 개인정보보호위원회는 한국인터넷진흥원과 함께 스캐터랩 관련 사실관계 파악에 착수했다고 합니다.

Date2021.01.11 소식 By포인 Reply14 Views981

Read More
No Image

AI 챗봇 '이루다' 개인정보 유출 의혹..정부, 조사 착수

이루다 개발에 빅데이터로 쓰인 연애의 과학 응용 소프트웨어(앱) 이용자들은 개인정보 유출 의혹까지 제기하고 있다. 연애의 과학은 스캐터랩이 2016년 출시한 앱으로, 연인과 나눈 카톡 대화를 집어넣으면 답장 시간 등의 대화 패턴을 ...

Date2021.01.11 소식 By낄낄 Reply6 Views959

Read More
No Image

[보도자료] LG유플러스, 5G 요금제 가격 '낮추고' 데이터 '늘린다' 외 1

사견 없이 보도자료만을 요약하고, 제 나름대로 해석한 결과만을 첨부하겠습니다. 모든 가격은 부가가치세가 포함되어 있습니다. LG유플러스는 금년 1월 5일, "중저가" NR 요금제 2 종을 출시한다고 밝혔습니다. 1월 11일에는 신규 요금...

Date2021.01.08 소식 By임시닉네임 Reply23 Views927

Read More
“20살 AI여성 성희롱” 시작됐다…‘이루다’를 아시나요?

‘이루다’ Z세대서 유행 남초 사이트서 금지어 피해 성희롱 등장 “올바른 방향으로 발전하도록 튜닝할 것” AI 학계 “‘MS 테이’ 사건 연상시켜” 8일 IT업계에 따르면 ‘이루다’는 AI 전문 스타트업 스캐터랩이 2020년 12월 23일 출시한 ...

Date2021.01.08 소식 By호무라 Reply22 Views3132

Read More
윈도우 10 인사이더 프리뷰 빌드 21286의 새로운 기능

윈도우 10 인사이더 프리뷰 빌드 21286의 새로운 기능입니다. 작업표시줄에 뉴스, 날씨, 주식 등의 피드가 추가됩니다. 내용은 사용자가 정할 수 있으며, 미국/캐나다/영국/호주/인도 지역에서 크로미움 기반 엣지를 설치해야 합니다. 저...

Date2021.01.08 소식 By낄낄 Reply8 Views1049

Read More
No Image

트럼프 대통령의 트위터/페이스북 계정 정지

수정: 트위터도 영구 정지입니다. https://twitter.com/TwitterSafety/status/1347684877634838528 트위터는 일시 정지, 페이스북은 영구 정지입니다. 이제 임기도 얼마 안 남은 대통령이니 눈치볼 것도 없겠다, 이번 사건의 파장이 작지...

Date2021.01.08 소식 By낄낄 Reply5 Views733

Read More
넷플릭스, 1월 내 공간음향 지원 예정

넷플릭스 고객센터에서 공감음향이 지원되는 베타 버전이 테스트에 들어간지 약 한달이 되었으며 보통 베타 테스트는 1~2개월이 소요된다고 답변했습니다. 해당 답변이 12일 전이므로 올 1월 내에는 지원될것이라고 볼 수 있습...

Date2021.01.07 소식 ByNPU Reply7 Views1550

Read More
No Image

알리 페이를 비롯한 8개의 중국 앱, 미국과 거래 금지

도널드 트럼프 미국 대통령은 앤트그룹의 알리 페이를 비롯해 8개의 중국산 소프트웨어와의 거래를 금지하는 행정 명령에 취임했습니다. 조 바이든 당선자의 취임이 2주 남았는데 끝까지 고추가루를 뿌려주는군요. 알리 페이 외에도 위챗 ...

Date2021.01.07 소식 By낄낄 Reply1 Views512

Read More
MS 엣지, 히스토리와 탭 동기화 기능 제공

마이크로소프트 엣지가 출시된지 1년이 지난 지금에서야 웹 히스토리와 탭 동기화 기능을 쓸 수 있게 됐습니다. 설정-프로파일-동기화에서 히스토리와 오픈 탭 항목을 활성화하면 됩니다. 아직 모든 나라에서 이 기능을 쓸 수 있는 건 아...

Date2021.01.07 소식 By낄낄 Reply0 Views416

Read More
No Image

구글 리캡차를 깨는 구글 음성 인식 기술 봇

스팸 메세지를 막기 위해 구글 리캡차를 쓰는 사이트가 많습니다. 횡단보도나 신호등 사진을 고르라고 하는 곳도 있지만, 리캡차에서 들려준 음성을 텍스트로 입력해야 하는 곳도 있습니다. 그런데 음성을 텍스트로 변환하는 구글의 Spee...

Date2021.01.07 소식 By낄낄 Reply5 Views840

Read More
원 드라이브의 기능 개선

마이크로소프트가 원드라이브의 기능을 개선했습니다. 공유 라이브러리를 웹에서 만들 수 있습니다. 개선된 파일 관리 특정 파일을 동기화에서 제외하거나 탐색기에 표시

Date2021.01.07 소식 By낄낄 Reply0 Views505

Read More